Хакери вивели близько $6,36 млрд з гаманців Binance у четвер, 29 жовтня, причому більшу частину — приблизно за 20 хвилин, повідомила компанія блокчейн-аналітики TRM Labs, на яку посилається агентство Associated Press (AP). У суботу, 31 жовтня, ФБР поклало відповідальність за крадіжку на групу TraderTraitor з КНДР (Північна Корея), повідомив CoinDesk, а коли в неділю, 1 листопада, виведення коштів відновилося, клієнти за перші 9,5 години вивели в чистому вигляді $3,64 млрд, свідчать дані, оприлюднені Binance.
Фінансовий аналітик Руслан Аверін зазначає, що для звичайних власників криптовалюти важить не так масштаб крадіжки, як те, що сталося після неї: Binance заявляє, що вже відшкодувала близько 95% викрадених активів із власних коштів, а біткоїн завершив жовтень із найгіршим результатом для цього місяця з 2014 року.
Що сталося в четвер, 29 жовтня
За даними TRM Labs, кошти пішли з Binance через десять блокчейнів, повідомило AP. Binance оцінила втрати приблизно в $6,3 млрд. Співзасновник і генеральний директор Chainalysis Джонатан Левін (Jonathan Levin) назвав трохи вищу суму — $6,4 млрд, повідомив CoinDesk. У будь-якому разі це найбільша крадіжка криптовалюти за всю історію спостережень — понад учетверо більша за приблизно $1,5 млрд, викрадені в Bybit у лютому 2025 року, за даними Nextgov/FCW.
За попередніми висновками TRM Labs, із викраденого близько $3,79 млрд припадає на Ethereum і $1,47 млрд — на біткоїн, повідомив ITPro. CoinDesk з посиланням на ончейн-дані mempool.space нарахував 18 270 викрадених BTC.
Схема атаки, згідно з попереднім розслідуванням Binance у викладі Nextgov/FCW: злам почався зі скомпрометованого ноутбука інженера, який працював над програмним забезпеченням і операційними процесами Binance. Зловмисник отримав доступ до внутрішнього сервісу і без авторизації надіслав заявки на виведення з гаманців, що обслуговують активи в кількох мережах. Подальша перевірка виявила додаткові «точки проникнення», заявила Binance, за даними AP. Біржа повідомила, що не знайшла ознак витоку приватних ключів гаманців.
ФБР і КНДР
TRM Labs «з високою впевненістю» приписала атаку TraderTraitor — підрозділу, який підтримує держава КНДР, повідомило AP. Левін із Chainalysis заявив, що злам, імовірно, справа рук тієї самої групи.
У п'ятницю, 30 жовтня, ФБР лише повідомило, що співпрацює з державними та приватними партнерами, і не назвало винних, писав Nextgov/FCW. У суботу, 31 жовтня, ситуація змінилася. ФБР, Секретна служба США та кримінальне слідче управління Податкової служби США (IRS Criminal Investigation) приписали крадіжку TraderTraitor і закликали операторів вузлів, сервіси миттєвого обміну, DeFi-сервіси та інших провайдерів віртуальних активів блокувати транзакції, пов'язані з адресами для відмивання, повідомив CoinDesk. До списку увійшли понад 600 адрес Ethereum, трохи менше ніж 20 біткоїн-адрес і одна адреса Solana.
TraderTraitor — той самий підрозділ, який ФБР звинуватило в крадіжці в Bybit у 2025 році. Американська розвідка у 2026 році оцінила, що Пхеньян отримує щонайменше $1 млрд на рік від криптопограбувань та інших фінансових злочинів, повідомив Nextgov/FCW.
Хто покриває збитки: SAFU і гроші компанії
Binance від самого початку заявляла, що клієнти збитків не зазнають. До суботи, 31 жовтня, біржа, за її словами, зарезервувала понад $6,34 млрд, зокрема $5 млрд, які вже зберігалися в уражених криптовалютах, повідомив CoinDesk. За заявою Binance, у суботу вона відшкодувала 90% викрадених активів, а в неділю, 1 листопада, — близько 95%, використовуючи кошти компанії, зокрема резервний фонд Secure Asset Fund for Users (SAFU).
Решта 5% припадає на менш ліквідні токени, які Binance, за її словами, докуповує на ринку та через позабіржові (OTC) канали, повідомив CoinDesk.
Близько $3 млрд викрадених активів заморожено, заявила Binance, за даними AP. Більша частина замороженого — стейблкоїни, наприклад USDT і USDC, які емітенти можуть блокувати. CoinDesk оцінив заморожування стейблкоїнів у понад $2,4 млрд. Біткоїн та ефір так заморозити неможливо.
Виведення відновлено: $4,65 млрд пішло, $1,01 млрд надійшло
Binance призупинила виведення коштів у п'ятницю, 30 жовтня; поповнень це не торкнулося, повідомило AP. Пауза тривала близько 45 годин. Перший етап відкрився о 06:00 UTC у неділю, 1 листопада, для біткоїна, ефіру, USDT, USDC, BNB і XRP, розповів CoinDesk представник Binance.
За перші 9,5 години Binance обробила заявки на виведення на $4,65 млрд за поповнень на $1,01 млрд — чистий відтік становив $3,64 млрд, свідчать власні дані біржі, які навів CoinDesk. За даними DefiLlama, за 24 години з гаманців, пов'язаних із Binance, пішло понад $6 млрд. До цієї цифри можуть входити перекази між гаманцями, які контролює сама біржа. За $171 млрд активів, які Binance показувала до атаки, $6 млрд — це близько 3,6%.
Binance також заявила, що її баланси за десятьма активами, зокрема BTC, ETH і USDT, повністю забезпечені, і пообіцяла повний звіт про підтвердження резервів (proof of reserves), повідомив CoinDesk. Дату не названо.
Найгірший жовтень біткоїна з 2014 року
Біткоїн закрився в суботу, 31 жовтня, на рівні $77 434,75, що на 7,3% нижче за закриття 30 вересня ($83 553,85), за даними CoinMarketCap, опублікованими на Yahoo Finance. Це найслабший жовтень з 2014 року, коли, за тими самими даними, втрати становили 12,7%, і другий збитковий жовтень поспіль після зниження на 3,9% у 2025 році.
Це не найгірший місяць року. За тими самими даними, у червні 2026 року біткоїн втратив 20,4%. Але жовтень історично найсильніший місяць для біткоїна, тому другий «червоний» жовтень поспіль і привертає увагу.
Основного удару ринок зазнав у день зламу. Біткоїн закрився на $81 267,59 у середу, 28 жовтня, і на $77 775,11 у четвер, 29 жовтня, — падіння на 4,3%, за тими самими даними. У неділю, 1 листопада, закриття становило $78 248,45.
Зі спотових біткоїн-ETF у США в п'ятницю, 30 жовтня, пішло в чистому вигляді $643,3 млн — найбільший одноденний відтік з 25 червня, повідомив CoinDesk з посиланням на SoSoValue. На IBIT від BlackRock припало $233,7 млн, на FBTC від Fidelity — $201,4 млн. За весь жовтень фонди показали чистий відтік $515 млн, перервавши двомісячну серію припливів, за даними SoSoValue, які наводить CoinDesk.
Що власник криптовалюти на біржі може перевірити зараз
Для читачів в Україні та інших країнах, які зберігають криптовалюту на централізованій біржі: це налаштування безпеки, а не торгові рекомендації.
- Двофакторна автентифікація. Використовуйте застосунок-автентифікатор, апаратний ключ безпеки або ключ доступу (passkey), а не SMS-коди, які можна перехопити через підміну SIM-картки.
- Білий список адрес для виведення. Більшість великих бірж, зокрема Binance, дозволяють обмежити виведення заздалегідь схваленими адресами.
- Антифішинговий код і API-ключі. Встановіть антифішинговий код, щоб справжні листи біржі його містили. Видаліть невикористовувані API-ключі й ніколи не надавайте ключу торгового бота права на виведення.
- Ігноруйте повідомлення про «компенсацію». Binance заявляє, що покриває збитки сама. Будь-яке повідомлення з проханням увійти в акаунт за посиланням або «підтвердити» гаманець для отримання відшкодування — це фішинг. Перевіряйте інформацію лише на офіційному сайті та в застосунку біржі.
- Основи самостійного зберігання. Апаратний гаманець тримає ключі поза біржею. Сід-фразу для відновлення зберігайте на папері чи металі, офлайн, і ніколи — на фото чи в хмарній нотатці. Невелика тестова транзакція перед переказом великої суми допомагає вчасно помітити помилку в адресі.
- Облік. Зберігайте історію виведень і поповнень. В Україні досі немає спеціального режиму оподаткування криптовалют, але це не означає, що податку немає; див. гід з оподаткування криптовалюти в Україні.
Самостійне зберігання знімає ризик біржі, але додає особистий: втрачену сід-фразу не відновить ніхто.
За чим стежити далі
- Наступні етапи відкриття виведення на Binance. Решта мереж відкриються лише після того, як кожна пройде перевірки безпеки, заявила біржа. Терміни не названо.
- Звіт про підтвердження резервів. Binance пообіцяла повний звіт; його цифри покажуть, яка частина з $6,34 млрд надійшла із SAFU, а яка — з коштів компанії.
- Вівторок, 3 листопада: проміжні вибори до Конгресу США. Від того, хто контролюватиме Конгрес, залежить законодавство про структуру криптовалютного ринку; див. Clarity Act і біткоїн і що ринки закладають у підсумки голосування.
- П'ятниця, 6 листопада: звіт про ринок праці США за жовтень — головна макростатистика тижня.
- Відмивання та заморожування. Списки адрес ФБР і заморожування стейблкоїнів визначать, яку частину з приблизно половини викраденого, що не заморожена, ще вдасться зупинити.
- Потоки в ETF. Щоденні дані щодо спотових біткоїн-ETF від SoSoValue і Farside покажуть, чи був п'ятничний відтік $643,3 млн разовим.
Читайте також: Біткоїн перед голосуванням щодо Clarity Act, Біткоїн по $65 000 і ведмежий ринок 2026 року і оподаткування криптовалюти в Україні.